CLF09 据称发生的数据暴露

泄露的数据集（clf09.com.csv）包含超过320万份论坛账户凭据。涉及的数据类别包括：

• 用户身份：社区注册用户名。
• 联系方式：经验证的用户电子邮箱地址（其中包含大量 QQ、NetEase 163 和 Gmail 地址）。
• 身份验证凭据：经 MD5 哈希处理的账户密码。

依据 RFC 5322 进行的标准化 ASCII 规范验证确认，总计328万条原始记录中包含2,451,635个不重复的有效电子邮箱地址。

标准的未加盐 MD5 哈希几乎无法抵御现代查表攻击和高速 GPU 破解。用户名和电子邮箱地址的泄露，使用户在其他中国及全球平台上面临显著的撞库风险。受影响的用户应：

• 立即更改 CLF09 及所有使用相同凭据的服务上的密码。
• 为所有主要电子邮箱和即时通信账户启用双因素身份验证（2FA）。
• 使用密码管理器，确保各账户的凭据相互独立。